Bu politika, Sepello mobil uygulamasını (iOS ve Android), sepello.app web sitesini ve destek kanallarımızı kullanırken kişisel verilerinin nasıl işlendiğini anlatır. Kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak işlenir. KVKK kapsamındaki aydınlatma bilgileri ayrıca KVKK Aydınlatma Metni'nde yer alır.
1.Veri sorumlusu#
- Veri sorumlusu: Muhammed Raşit Yılmaz (şahıs işletmesi)
- Adres: Mimar Sinan Mah. 1200 Sk. Nadide Konakları G Blok No: 17 G, İç Kapı No: 7, Merkez / Erzincan
- E-posta: destek@sepello.app
- Web: https://sepello.app
Bu metinde "Sepello", "biz" ve "bizim" ifadeleri veri sorumlusunu anlatır.
2.İşlediğimiz veriler#
Sepello'yu hesap açmadan, misafir olarak da kullanabilirsin. Hangi verilerin işleneceği, kullandığın özelliklere göre değişir.
| Kategori | Neler | Nereden |
|---|---|---|
| Kimlik ve hesap | Kullanıcı kimliği. Misafirsen anonim bir kimlik. Apple ile girişte adın ve e-posta adresin (Apple'ın gizli yönlendirme adresi olabilir). Google ile girişte adın, e-posta adresin ve varsa profil fotoğrafın. Profil adın ve avatarın. | Senden ve giriş sağlayıcından |
| Listeler ve içerik | Listeler, yaşam anları (çeyiz, düğün, bebek gibi), gruplar, ürünler, adetler, notlar, ürün linkleri, fiyatlar, yüklediğin fotoğraflar, hedef tarihler, hatırlatmalar | Senden |
| Satın alma ve bütçe | Neyin ne zaman, kaça ve kim tarafından alındığı; hediye ya da aileden gelen ürün kayıtları; genel ve liste bütçeleri; harcama tercihlerin | Senden |
| Ortak listeler | Davet kodları, liste üyeleri ve rolleri, liste etkinliği (kim neyi ekledi ya da aldı) | Senden ve liste üyelerinden |
| Ayarlar | Para birimi, bütçe uyarıları, bildirim tercihleri ve sessiz saatler (telefonunun saat dilimine göre), sessize alınan listeler, son kullanım zamanı | Senden ve cihazından |
| Cihaz ve bildirim | Bildirim jetonu, cihaz platformu, uygulama sürümü | Cihazından |
| Kullanım ve hata verileri | Uygulama içi olaylar ve ekran görüntülemeleri. Bunlar takma adlı bir uygulama kimliğiyle toplanır, hesabınla eşleştirilmez. Çökme raporları: cihaz modeli, işletim sistemi, hata kaydı, kurulum kimliği. Uygulama bütünlüğü doğrulaması (App Check). Android'de Google'ın ölçüm kitaplığı, cihaz ayarların izin veriyorsa reklam kimliğine erişebilir. | Cihazından, otomatik |
| Paylaşılan sayfalar ve linkler | Uygulamaya paylaştığın ya da yapıştırdığın ürün sayfasının adresi ve ürün adı, fiyat gibi sayfa bilgileri | Senden |
| Topluluk (açıldığında) | Topluluk profilin, soruların, cevapların, karşılaştırmaların, oyların, beğenilerin, şablonların ve puanların; şikâyetlerin; 18 yaş beyanın; kural ihlalleri ve kısıtlama kayıtları | Senden ve diğer kullanıcılardan |
| Destek | Bize yazdığında e-posta adresin ve yazışmanın içeriği; uygulama içi geri bildirimin | Senden |
İşlemediklerimiz: Konumunu, rehberini ya da mikrofonunu kullanmıyoruz. Ödeme ya da kart bilgilerini işlemiyoruz. Kameraya ve fotoğraflarına yalnızca sen izin verdiğinde, fotoğraf eklediğin ya da kaydettiğin anda erişiriz.
Özel nitelikli veriler: Sağlık, din, inanç gibi özel nitelikli kişisel verilere ihtiyacımız yok. Lütfen not ve ürün alanlarına bu tür bilgiler yazma.
3.Verileri hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz#
| Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|
| Hesabını oluşturmak, oturumunu açmak; listelerini, bütçeni ve hatırlatmalarını tutmak; ortak listeleri senkronize etmek; dışa aktarma ve hesap silme taleplerini yerine getirmek | Sözleşmenin kurulması ve ifası (c) |
| Önemli günler, liste etkinlikleri ve bütçe uyarıları için bildirim göndermek | Sözleşmenin ifası (c). Cihazının bildirim izni de gerekir. |
| Kampanya ve öneri bildirimleri göndermek | Açık rıza ve 6563 sayılı Kanun kapsamında onay. Varsayılan olarak kapalıdır; istediğin zaman kapatabilirsin. |
| Uygulamayı güvenli tutmak, kötüye kullanımı ve dolandırıcılığı önlemek, hataları bulmak ve düzeltmek | Meşru menfaat (f) |
| Hangi özelliklerin kullanıldığını ölçmek ve uygulamayı geliştirmek | Meşru menfaat (f) |
| Paylaştığın ürün sayfalarından ürün adı ve fiyat okumak | Sözleşmenin ifası (c) |
| Kimliğinden ayrıştırılmış ürün, fiyat ve satın alma istatistikleri üretmek (bkz. Bölüm 4) | Meşru menfaat (f) |
| Topluluğu işletmek: içerikleri yayımlamak, incelemek, şikâyetleri ve kural ihlallerini değerlendirmek | Sözleşmenin ifası (c), meşru menfaat (f) ve hukuki yükümlülük (ç) |
| Destek taleplerini yanıtlamak | Sözleşmenin ifası (c) ve meşru menfaat (f) |
| Yasal yükümlülükleri yerine getirmek, yetkili kurumların taleplerini karşılamak, haklarımızı korumak | Hukuki yükümlülük (ç) ve hakkın tesisi, kullanılması veya korunması (e) |
4.Ürün hafızası ve istatistikler#
Sepello, ürün linklerini ve fiyatlarını daha hızlı tanımak için bir ürün hafızası kullanır. Bir linki birden çok kullanıcı aynı ürün adı ve fiyatla eklediğinde, bu bilgi aynı linki ekleyen başka kullanıcılara hazır gösterilebilir. Satın alma kayıtlarından da fiyat aralıkları ve bütçe tahminleri için istatistik üretilir.
Bu bilgiler senin kimliğinden ayrıştırılarak kullanılır; başka kullanıcılar senin ne aldığını göremez. Ürün fotoğrafları bu yolla başkalarına aktarılmaz. İstatistiklere katılmak istemezsen destek@sepello.app'e yazman yeterli. O zamana kadar oluşmuş kayıtların da senden ayrıştırılır.
5.Kimlerle paylaşıyoruz#
Diğer kullanıcılar
- Ortak liste üyeleri: Ortak bir listede adın, rolün, listeye eklediklerin, aldıkların ve girdiğin fiyatlar o listenin üyelerine görünür. Kişisel bütçe ve harcama tercihlerin yalnızca sana görünür.
- Topluluk: Topluluk açıldığında, yayımladığın içerikler ve topluluk profilin tüm Sepello kullanıcılarına görünür.
Hizmet sağlayıcılarımız (veri işleyenler)
- Google (Firebase): kimlik doğrulama, veritabanı, dosya depolama, sunucu fonksiyonları, bildirim iletimi, kullanım analizi, çökme raporları, uygulama bütünlüğü doğrulaması. Ürün sayfalarından ürün adı ve fiyat okumak için Gemini API.
- Apple: Apple ile giriş, iOS bildirim iletimi, uygulama bütünlüğü doğrulaması (App Attest); destek e-postalarımızın barındırılması (iCloud Mail).
- Cloudflare: alan adı, DNS ve web sitesi altyapısı.
Hizmet sağlayıcılarımız verileri yalnızca bizim talimatımızla ve bu hizmetleri sunmak için işler.
Satıcılar ve iş ortakları Kimliğini ya da iletişim bilgilerini satıcılarla veya reklam verenlerle paylaşmayız. Bir satıcı ya da reklam linkini açtığında Sepello'dan ayrılırsın. Linkler, ziyaretin Sepello üzerinden geldiğini gösteren bir yönlendirme kodu içerebilir. Satıcı ve bağlı ortaklık ağları, kendi sitelerinde topladıkları verileri kendi gizlilik politikalarına göre işler.
Yetkili kurumlar Kanunen zorunlu olduğunda veriler yetkili kamu kurum ve kuruluşlarıyla ve yargı mercileriyle paylaşılır.
İşletme devri İşletmenin devri, birleşmesi ya da bölünmesi hâlinde veriler, bu politikayla aynı güvencelerle devralan tarafa aktarılabilir.
Kişisel verilerini satmayız. Verilerini, üçüncü taraf reklam ağlarına seni hedeflemeleri için vermeyiz.
6.Yurt dışına aktarım#
Hizmet sağlayıcılarımızın sunucuları Türkiye dışındadır. Uygulama verileri esas olarak Avrupa Birliği'nde (Belçika) barındırılır. Analiz, çökme raporu, bildirim ve kimlik doğrulama gibi bazı hizmetler ABD dahil başka ülkelerde de işlenebilir. Bu aktarımlar KVKK m. 9 uyarınca yapılır. Yurt dışındaki hizmet sağlayıcılarımızla (Google, Apple, Cloudflare), Kişisel Verileri Koruma Kurulu'nun ilan ettiği "veri sorumlusundan veri işleyene" standart sözleşme esas alınır; imzalanan sözleşmeler beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Aktarılan veriler, hizmetin sunulması için gerekli olanlarla sınırlıdır.
7.Saklama süreleri#
| Veri | Süre |
|---|---|
| Hesap ve uygulama verileri | Hesabın açık olduğu sürece |
| Hesap silindiğinde | 24 saat içinde silinir; yedeklerdeki kopyalar en geç 7 gün içinde |
| 60 gün kullanılmayan misafir hesaplar | Silinir |
| Dışa aktarma dosyaları | 24 saat sonra silinir |
| Kimliğinden ayrıştırılmış istatistikler | Kişisel veri niteliği taşımadıkları için süre sınırı olmadan |
| Topluluk kısıtlama ve moderasyon kayıtları | Kısıtlamanın sona ermesinden itibaren 2 yıl |
| Kanunen saklanması gereken kayıtlar | İlgili mevzuattaki süre boyunca |
Hesabını sildiğinde:
- Sahibi olduğun ortak listeler başka bir editöre devredilir. Editör yoksa izleyiciler 30 gün boyunca listeyi kopyalayabilir, sonra liste silinir.
- Başkalarının listelerine eklediğin ürünler o listelerde kalır; ekleyen kişi "Silinmiş kullanıcı" olarak görünür.
- Topluluk açıksa: profilin ve paylaştığın şablonlar silinir. Soruların, karşılaştırmaların ve cevapların seçimine göre ya silinir ya da "Silinmiş kullanıcı" adıyla kalır. Beğeni, oy ve puanların kimliksiz olarak sayılmaya devam eder.
8.Hakların#
KVKK m. 11 uyarınca şu haklara sahipsin:
- Verilerinin işlenip işlenmediğini öğrenmek ve işlendiyse bilgi talep etmek;
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek;
- Eksik veya yanlış işlenmişse düzeltilmesini istemek;
- Silinmesini veya yok edilmesini istemek;
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek;
- Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etmek;
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini talep etmek.
Uygulamadan hemen yapabileceklerin: Profil → Verilerimi Dışa Aktar; Profil → Hesabı Sil (misafirsen Misafir Verilerini Sil); Bildirimler ayarları; kampanya iznini açıp kapatmak.
Uygulamaya erişemiyorsan hesap silme: Hesabına bağlı e-posta adresinden destek@sepello.app'e "Hesap silme" konulu bir e-posta gönder. Talebini doğruladıktan sonra hesabını en geç 30 gün içinde sileriz. Apple'ın gizli yönlendirme adresini kullanıyorsan, e-postayı Apple hesabına bağlı adresten göndermen yeterli; Apple bunu yönlendirir. Misafir hesapların e-postası olmadığı için misafir verileri uygulamadan silinir; 60 gün kullanılmayan misafir hesaplar kendiliğinden silinir. Bu yol sepello.app/destek#hesap-silme sayfasında da anlatılır.
Başvuru: Diğer talepler için destek@sepello.app'e, hesabında kayıtlı e-posta adresinden yazabilirsin ya da Bölüm 1'deki adrese yazılı başvurabilirsin. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız. Kişisel Verileri Koruma Kurulu'nun belirlediği bir ücret gerektiren işlemler bunun dışındadır.
9.Güvenlik#
Verilerin iletim sırasında şifrelenir (TLS). Erişim, yalnızca verinin sahibine ve yetkili liste üyelerine izin veren kurallarla sınırlandırılır. Uygulama bütünlüğü doğrulaması ile yetkisiz erişim zorlaştırılır. Yine de internet üzerinden yapılan hiçbir aktarım ve depolama yöntemi tamamen güvenli değildir. Bir veri ihlalinde KVKK'nın öngördüğü bildirimleri yaparız.
10.Yaş sınırı#
Sepello 13 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçük kullanıcılar uygulamayı veli veya vasilerinin izniyle kullanmalıdır. Toplulukta içerik yayımlamak yalnızca 18 yaş ve üzeri içindir. 13 yaşından küçük birine ait veri işlediğimizi fark edersek bu verileri sileriz.
11.Değişiklikler#
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinden ya da e-postayla duyururuz. Güncel metin her zaman sepello.app'te yer alır.
12.İletişim#
Sorular ve talepler için: destek@sepello.app